ANPD multa TikTok em R$ 153,7 mi: o que a LGPD exige das empresas que lidam com dados de crianças

Introdução: o marco regulatório que redefine a proteção de dados infantojuvenis

Em 25 de agosto de 2026, a Autoridade Nacional de Proteção de Dados (ANPD) anunciou uma multa histórica de R$ 153,7 milhões contra o TikTok Brasil, após processo administrativo que apurou indícios de violações à Lei Geral de Proteção de Dados (LGPD). A decisão não apenas pune a plataforma, mas estabelece um precedente regulatório que ecoa em todo o ecossistema digital, especialmente para empresas que coletam, tratam ou processam dados pessoais de crianças e adolescentes.

Para executivos, a mensagem é clara: a proteção de dados deixou de ser uma preocupação secundária de TI e tornou-se um pilar estratégico de governança, com impacto direto em reputação, finanças e continuidade de negócios. Neste artigo, a WSVP analisa os fatos, os desdobramentos para o setor privado e as ações concretas que as organizações devem adotar para mitigar riscos e construir confiança.

O que aconteceu: a decisão da ANPD e seus números

A ANPD estimou que o TikTok coletou dados de, no mínimo, 20% das crianças brasileiras — um número que, segundo a própria autoridade, pode ser “exponencialmente maior”. A multa de R$ 153,7 milhões é uma das maiores já aplicadas no país sob a LGPD, refletindo a gravidade das violações identificadas, que incluem:

• Coleta sem base legal adequada: dados de usuários menores de 13 anos, faixa etária em que a plataforma deveria exigir consentimento parental verificável.
• Falta de transparência: políticas de privacidade insuficientes e linguagem inadequada para o público infantojuvenil.
• Compartilhamento indevido: repasse de informações a terceiros sem garantias de anonimização ou finalidade específica.
• Descumprimento do princípio da necessidade: coleta de dados além do estritamente necessário para o funcionamento do serviço.

A decisão da ANPD baseia-se em investigação que durou meses e envolveu análise técnica de fluxos de dados, contratos com parceiros e mecanismos de verificação de idade. O caso ganha ainda mais relevância por envolver uma plataforma de alcance massivo, evidenciando que a fiscalização não se limita a empresas brasileiras — estende-se a multinacionais que operam no país.

Por que isso importa para empresas: além do setor de tecnologia

Embora o caso envolva uma gigante de tecnologia, as lições se aplicam a qualquer organização que lide com dados de menores — direta ou indiretamente. Isso inclui:

• Edtechs e plataformas educacionais que processam dados de alunos;
• Empresas de entretenimento e games com públicos jovens;
• Instituições financeiras que oferecem contas para adolescentes;
• Healthtechs que coletam dados de saúde de menores;
• Qualquer negócio com presença digital que não distingue adequadamente usuários adultos de crianças.

A multa serve de alerta para a necessidade de revisão de políticas de privacidade, fluxos de consentimento e mecanismos de verificação de idade. Além disso, o valor da penalidade — que pode ser agravado em caso de reincidência — demonstra que a ANPD está disposta a usar todo o seu poder sancionatório.

Para as empresas, o custo da não conformidade vai muito além da multa: inclui danos à reputação, perda de confiança do consumidor, ações judiciais coletivas e impacto no valuation. Em um mercado cada vez mais orientado por ESG, a proteção de dados é um critério de avaliação por investidores e parceiros.

Impacto para cibersegurança, governança, IA e continuidade de negócios

Cibersegurança

O caso TikTok expõe fragilidades comuns em empresas que crescem rapidamente: falta de controles de acesso robustos, criptografia insuficiente e monitoramento deficiente de atividades suspeitas. A coleta de dados de crianças, por sua natureza sensível, exige camadas extras de segurança — como pseudonimização e minimização. A ANPD, em suas diretrizes, tem enfatizado a necessidade de medidas técnicas que impeçam o acesso não autorizado a esses dados.

Governança de dados

A decisão reforça a importância de um programa de governança de dados estruturado, com políticas claras de retenção, classificação e mapeamento de fluxos. Empresas que não sabem onde estão os dados de menores, quem os acessa e por quanto tempo são mantidos estão em alto risco. A LGPD exige a nomeação de um encarregado (DPO) e a manutenção de registros das operações de tratamento — requisitos que muitas organizações ainda negligenciam.

Inteligência Artificial

Plataformas como o TikTok usam algoritmos de recomendação que processam dados comportamentais de usuários, incluindo crianças. A IA amplifica os riscos de tratamento discriminatório ou de exploração comercial. A ANPD já sinalizou que a regulação de IA deve caminhar em conjunto com a LGPD, especialmente quando envolve menores. Empresas que desenvolvem ou usam IA precisam garantir que seus modelos não perpetuam vieses ou coletam dados além do necessário.

Continuidade de negócios

Uma sanção dessa magnitude pode interromper operações, gerar custos legais elevados e afastar parceiros comerciais. No caso do TikTok, a multa pode levar a mudanças significativas na plataforma, afetando usuários e anunciantes. Para outras empresas, o risco de descontinuidade é real: uma investigação da ANPD pode consumir recursos, exigir a suspensão de atividades de tratamento e manchar a marca por anos.

Leitura executiva da WSVP

A multa ao TikTok não é um caso isolado, mas um marco na consolidação da LGPD como instrumento efetivo de fiscalização. A ANPD demonstrou capacidade técnica e vontade política para punir grandes players, o que deve incentivar outras autoridades (como Procon e Ministério Público) a intensificar ações.

Para as empresas, o recado é inequívoco: a conformidade com a LGPD deve ser tratada como prioridade estratégica, não como um checklist burocrático. A proteção de dados de crianças e adolescentes exige atenção redobrada, pois envolve vulnerabilidade e direitos fundamentais.

A WSVP recomenda que as organizações adotem uma postura proativa, antecipando-se às exigências regulatórias e investindo em privacidade desde a concepção (privacy by design). Isso não apenas reduz riscos, mas cria vantagem competitiva em um mercado que valoriza a confiança digital.

Recomendações práticas para sua empresa

1. Mapeie todos os pontos de coleta de dados de menores: identifique onde e como dados de crianças são obtidos, seja em cadastros, cookies, ou interações com chatbots.
2. Implemente verificação de idade robusta: utilize soluções que não coletem dados excessivos, como estimativa de idade baseada em IA, e garanta que o consentimento parental seja obtido de forma verificável.
3. Revise suas políticas de privacidade: use linguagem clara e adequada para o público infantojuvenil, e disponibilize versões simplificadas.
4. Adote o princípio da minimização: colete apenas os dados estritamente necessários para a finalidade declarada, e elimine-os quando não forem mais necessários.
5. Fortaleça a segurança da informação: implemente criptografia, controle de acesso baseado em função e monitoramento contínuo de acessos a dados sensíveis.
6. Estabeleça um programa de governança de dados: nomeie um DPO, mantenha registros de tratamento e realize auditorias periódicas.
7. Treine sua equipe: promova a cultura de proteção de dados em todos os níveis, desde o jurídico até o marketing.
8. Monitore mudanças regulatórias: acompanhe as diretrizes da ANPD e a evolução da legislação sobre IA e proteção de dados.

Fontes consultadas

• O GLOBO - ANPD estima que TikTok coletou dados de ao menos 20% das crianças do Brasil
• ANPD - Autoridade Nacional de Proteção de Dados
• Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018

Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.